Политика конфиденциальности

2.1. Оператор самостоятельно определяет цели и средства обработки персональных данных, организует обработку и отвечает за соблюдение требований законодательства перед субъектом персональных данных.

3.1. Состав данных зависит от действия посетителя.

3.2. Сайт не предназначен для сбора паспортных данных, сведений о здоровье, национальности, политических взглядах, религии, генетических или биометрических данных. Не следует указывать такие сведения в формах или свободном тексте. При получении избыточных данных Оператор ограничивает доступ и удаляет их, если нет отдельного законного основания.

3.3. Если пользователь передает данные другого лица, он обязан иметь законное основание и сообщить этому лицу об условиях обработки. Оператор вправе запросить подтверждение полномочий.

4.1. Конкретные операции, правовые основания и категории получателей раскрыты в разделе 5 Политики обработки ПД. Новая несовместимая цель требует самостоятельного правового основания, обновления документов и нового согласия, когда оно необходимо.

4.2. Запрос презентации или ответ на заявку не означает подписки на регулярную рекламу. Рекламная и новостная рассылка допускается только после отдельного предварительного согласия и должна содержать простой способ отказаться.

4.3. Указанные в таблице настоящего раздела сроки могут быть увеличены или уменьшены в соответствии с требованиями применимого законодательства и (или) по запросу государственного органа.

5.1. Оператор применяет автоматизированную, смешанную и, при необходимости, неавтоматизированную обработку. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

5.2. Персональные данные не продаются, не обмениваются и не передаются третьим лицам для их самостоятельных целей, кроме прямо раскрытых случаев, требований закона или отдельного волеизъявления субъекта.

5.3. Оператор отвечает за выбор и контроль лиц, обрабатывающих данные по его поручению. Договор с обработчиком должен ограничивать цели и операции, устанавливать конфиденциальность, безопасность, локализацию, порядок реагирования на инциденты и уничтожения данных.

5.4. На дату редакции Оператор не заявляет инициируемую им трансграничную передачу данных веб-форм. До ее начала Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, обеспечить локализацию, обновить документы и получить согласие, если оно требуется.

5.5. Сайт не принимает исключительно автоматизированные решения, которые порождают юридические последствия для посетителя или существенно затрагивают его права и законные интересы.

6.1. Рядом с кнопкой каждой формы размещается понятная информация о цели и ссылка на Политику обработки ПД. Если основанием служит согласие, полный текст согласия доступен до отправки, а отметка не установлена заранее.

6.2. Оператор фиксирует цель, версию текста, дату и время, форму или интерфейс, технический идентификатор, IP-адрес и последующий отзыв. Эти сведения используются только для подтверждения волеизъявления и соблюдения закона.

7.1. Необходимые cookie и сходные технологии используются для загрузки и защиты Сайта, отправки форм и сохранения выбора посетителя. Они не должны использоваться для самостоятельной аналитики или рекламы.

7.2. Яндекс Метрика № 109129460, функции clickmap, trackLinks, accurateTrackBounce и Вебвизор запускаются только после отдельного согласия. Значения полей форм, имя, телефон, e-mail и содержание переписки не должны передаваться в аналитику или попадать в запись Вебвизора.

7.3. В cookie-баннере должны быть одинаково доступные действия «Принять аналитику», «Отклонить» и «Настроить». Посетитель может изменить выбор через постоянную ссылку «Настройки cookie». Отказ не ограничивает доступ к основному содержанию Сайта.

Подробности: Политика использования cookie · Согласие на аналитические cookie.

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

8.2. Для проекта Tilda должна сохраняться страна профиля «Россия». Оператор проверяет фактические места баз всех подключенных CRM, почтовых, аналитических, резервных и иных систем до их использования.

8.3. Персональные данные хранятся не дольше сроков, указанных в разделе 4 настоящей Политики и разделе 5 Политики обработки ПД. Срок cookie на устройстве не увеличивает срок допустимой обработки связанных данных.

8.4. После достижения цели, истечения срока или отзыва согласия Оператор прекращает обработку и уничтожает данные, если не обязан или не вправе продолжить ее на ином законном основании. При отзыве согласия уничтожение производится не позднее 30 дней, если закон, договор или иное допустимое основание не предусматривают иное.

8.5. Требование прекратить обработку исполняется не позднее 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Уничтожение распространяется на лиц, обрабатывающих данные по поручению Оператора, и подтверждается в установленном порядке.

9.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.

9.2. Оператор применяет правовые, организационные и технические меры с учетом характера данных, угроз и возможного вреда, включая:

— назначение ответственного и утверждение внутренних правил;

— разграничение доступа по принципу минимально необходимых полномочий;

— учет систем, носителей, процессоров и операций с данными;

— защиту каналов, резервное копирование и контроль восстановления;

— регистрацию событий, выявление инцидентов и реагирование на них;

— обучение работников, договорные обязанности по конфиденциальности и регулярный контроль;

— удаление или уничтожение по окончании обработки с сохранением подтверждений.

9.3. Передача данных через Интернет не может быть абсолютно безрисковой. Оператор обязан применять предусмотренные законом меры, но посетителю также следует не передавать через открытые формы пароли, документы и иные сведения, которые форма не запрашивает.

10.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие, отказаться от рассылки и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на office@qmonitoring.ru либо по адресу Оператора с пометкой «Персональные данные». Следует указать фамилию, имя и отчество при наличии, контакт для ответа, содержание требования, сведения, позволяющие подтвердить отношения с Оператором и личность заявителя. Представитель прилагает подтверждение полномочий.

10.3. Оператор предоставляет сведения либо мотивированный отказ не позднее 10 рабочих дней с даты обращения; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденно неточные данные уточняются не позднее 7 рабочих дней.

10.4. Отказ от рассылки можно оформить по ссылке в сообщении или письмом на e-mail Оператора. Настройки аналитических cookie изменяются через интерфейс Сайта. Отзыв не влияет на законность обработки до его получения.

11.1. Сайт может содержать ссылки, видео и иные элементы внешних ресурсов. После осознанного перехода или запуска элемента владелец ресурса может самостоятельно получать технические данные. Его обработка регулируется его документами. Оператор не должен загружать необязательные внешние трекеры до требуемого согласия.

12.1. Оператор пересматривает Политику конфиденциальности при изменении законодательства, целей, состава данных, форм, технологий, процессоров, мест баз, сроков или мер защиты.

12.2. Новая редакция применяется с указанной в ней даты. Продолжение посещения не заменяет новое согласие, если измененная обработка требует согласия. Предыдущие редакции и даты их действия архивируются.

12.3. Актуальная редакция размещается по адресу https://qmonitoring.ru/confidentiality. Политика обработки ПД постоянно доступна по адресу https://qmonitoring.ru/privacy. Ссылки на документы должны быть размещены в нижней части Сайта и рядом с каждой формой, к которой они относятся.

Комплект документов: Политика обработки ПД · Политика cookie · согласия, доступные непосредственно в соответствующих формах и интерфейсе cookie.